Privacy by Design bij Enexis

Maat: px

Weergave met pagina beginnen:

Download "Privacy by Design bij Enexis"

Carla Geerts
6 jaren geleden
Aantal bezoeken:

1 Privacy by Design bij Enexis Boas Bierings Privacy Officer Enexis 7 november 2017 Bijeenkomst Privacy by Design III Georganiseerd door Privacy en Identity lab (PI.Lab) en ECP Platform voor de Informatie Samenleving

2 Inhoud presentatie Wie is Enexis? Energietransitie Waarom is privacy belangrijk voor Enexis? Hoe pakt Enexis de AVG aan? Ervaringen met privacy by design 2

3 Wie is Enexis? Visie: Iedereen wil altijd en overal energie kunnen gebruiken De noodzakelijke verandering van de energievoorziening gaat steeds sneller. Groeiende opwek van duurzame energie en energiebesparing vragen om nieuwe oplossingen. Missie: We realiseren een duurzame energievoorziening door state of the art dienstverleningen netwerken en door regie te nemen in innovatieve oplossingen Kerntaken: Netbeheer van het elektriciteits- en gasnet, aanleg en onderhoud. Transport van energie en marktfacilitering van de energiemarkt 3

4 Wie is Enexis? Kenmerken: 2,7 miljoen aansluitingen elektriciteit km elektriciteitsnet stations 2,3 miljoen aansluitingen gas km gasnet stations medewerkers miljoen euro netto omzet 384 miljoen euro investeringen in het net in miljoen euro resultaat 4 Elektriciteit Elektriciteit + Gas

5 Energietransitie Solar panels 5

6 Energietransitie toekomstscenarios.enexis.nl Verschillende scenario s van wat wordt verwacht van Enexis in de energietransitie. Bijvoorbeeld scenario alles geregeld : Centrale regie overheid en centrale duurzame opwek van energie Grootschalige, gestandaardiseerde oplossingen met grote rol voor de netbeheerder en gebruik van energienet Bijvoorbeeld scenario doe t zelf : Burgers nemen regie Veel energie neutrale, zelfvoorzienende woningen Energie onderdeel van de deeleconomie, burgers delen energie onderling Het energienet van de netbeheerder is er 6 voor de industrie en als back-up

7 Energietransitie In het toekomstige energienet zal de uitwisseling van informatie toenemen ten opzichte van het traditionele energienet, omdat: Productie van energie wordt meer decentraal, onzeker en onbeheersbaar Het wordt complexer om vraag en aanbod van energie te balanceren Er is meer flexibiliteit in het elektriciteitsnet nodig Nieuwe tariefstructuren, energieproducten en diensten komen op de markt Verwachting is dat nieuwe marktrollen vaker zullen gaan voorkomen, zoals lokale energiecorporaties en micro grids 7

8 Waarom is privacy belangrijk voor Enexis? Door de energietransitie zal er meer informatie uitwisseling zijn. Enexis zal daarbij ook informatie van en over klanten verwerken. Dat vereist een zorgvuldige aanpak van privacy. Enexis heeft als monopolist in eigen voorzieningsgebied te maken met alle type klanten. Zowel de early adopter die graag zijn gegevens deelt, als de klant die kritisch is op grote bedrijven en erg op zijn privacy is gesteld. Betrouwbaarheid is een kernwaarde van Enexis. Daar hoort bij dat we datalekken willen voorkomen. 8

netstation 9 Naar mogelijkheden tot gedetailleerdere gegevensverwerking in de energiesector Slimme

9 Waarom is privacy belangrijk voor Enexis? Van momentopnames 1x per jaar meterstand kaartje 1x per 3 jaar meteropnemer Piekbelasting in het netstation 9 Naar mogelijkheden tot gedetailleerdere gegevensverwerking in de energiesector Slimme meter uitlezing (P4): meetstand per kwartier Slimme meter lokaal (P1): seconden waarden Slim net: gedetailleerde metingen op wijkniveau Slim laden: metingen op laadpaal niveau

10 Waarom is privacy belangrijk voor Enexis? Vanwege de marktfacilitering door de netbeheerders Regionale netbeheerders zoals Enexis, Liander of Stedin EDSN Energie leveranciers ODA s - inzicht energieverbruik aan klanten Bijvoorbeeld Energie in Beeld.nl Klanten Nieuw? Prijsvergelijkers Nieuw? Flexibiliteit operators 10 Provincies en gemeenten - inzicht in geaggregeerd energieverbruik Woning corporaties

11 Hoe pakt Enexis de AVG aan? Sinds begin 2016 is Enexis gestart met een implementatieplan voor het aantoonbaar voldoen aan de Algemene Verordening Gegevensbescherming. Dit omvat bijvoorbeeld: Een centraal aangestuurde privacy governance. Voor Enexis is daar ook het aanstellen van een Functionaris Gegevensbescherming onderdeel van. Een privacy management proces waaronder het beheer van het register gegevensverwerkingen Privacy impact assessments en privacy by design sessies Contract management: verwerkersovereenkomsten en onderlinge regelingen Rechten van klanten Informatiebeveiliging van persoonsgegevens en proces afhandelen melding datalekken 11

12 Ervaringen met privacy by design Wanneer toepassen? Op basis van advies FG en Privacy Officers bij het (her)inrichten van processen en systemen Voornamelijk processen met omvangrijke persoonsgegevens. Privacy by Design (PbD) versus Data Protection Impact Assessment (DPIA) PbD voor bepalen ontwerpkeuzes vooraf, voornamelijk in afstemming met de ICT architecten. DPIA voor vastlegging privacy risico s en maatregelen met de proces- of projectmanager. Rolverdeling tussen betrokken partijen: wat is verantwoordelijkheid Enexis? Belangrijk aandachtspunt vooraf is de rolverdeling tussen de betrokken partijen over het verzamelen, verstrekken, bewerken, anonimiseren, bewaren, controleren en klantcommunicatie. Wat is het doel van het project? Steeds vaker agile development: Learning by doing versus Doelbinding vooraf 12

de persoonsgegevens te verwerken Toegangsbeheer in de keten Aggregeren Anonimiseren voor

13 Ervaringen met privacy by design Privacy by design methodiek toegepast in een aantal projecten. Bij Enexis wordt het meest gebruik gemaakt van: Minimale gegevensverwerking Slimme plek in de keten om de persoonsgegevens te verwerken Toegangsbeheer in de keten Aggregeren Anonimiseren voor onderzoeksdoeleinden Klant heeft inzicht in verwerking of geeft toestemming 13 Bron: Jaap-Henk Hoepman RUN Digital Security

14 Vragen? 14

15 SAMEN WERKEN WE AAN EEN BETROUWBARE EN DUURZAME ENERGIEVOORZIENING VOOR VANDAAG ÉN VOOR DE TOEKOMST.

Vergelijkbare documenten

Onderwerp : de Algemene Verordening Gegevensverwerking. Deze wet start op 25 mei 2018

De AVG gaat bijna in Onderwerp : de Algemene Verordening Gegevensverwerking. Deze wet start op 25 mei 2018 Dit houdt in dat de wetten en regels rondom de verzameling, verwerking en het gebruik van persoonsgegevens